Linux命令—

Linux命令——ss

ss 是 Socket Statistics 的缩写。ss 命令可以用来获取 socket 统计信息，它显示的内容和 netstat 类似。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快。

格式

ss [参数]
常用参数：

-n	不解析服务名称，已数字方式显示
-a	显示所有套接字
-l	显示处于监听状态的套接字
-o	显示计时器信息
-e	显示详细的套接字信息
-m	显示套接字的内存使用情况
-p	显示使用套接字的进程
-i	显示内部的TCP信息
-s	显示套接字使用概况
-4	仅显示ipv4的套接字
-6	仅显示ipv6的套接字
-0	显示PACKET套接字
-t	只显示TCP套接字
-u	只显示UDP套接字
-d	只显示DCCP套接字
-w	只显示RAW套接字
-x	只显示 Unix套接字
-D  将原始TCP套接字信息转储到文件

参考实例

显示TCP套接字：

$ ss -t -a 
State            Recv-Q           Send-Q                     Local Address:Port                     Peer Address:Port           Process          
LISTEN           0                128                              0.0.0.0:ssh                           0.0.0.0:*                               
LISTEN           0                4096                             0.0.0.0:5900                          0.0.0.0:*                               
LISTEN           0                1                                0.0.0.0:5901                          0.0.0.0:*                               
LISTEN           0                4096                             0.0.0.0:5902                          0.0.0.0:*                               
ESTAB            0                0                           192.168.0.30:ssh                      192.168.0.65:49910                           
LISTEN           0                128                                 [::]:ssh                              [::]:*

显示UDP套接字：

$ ss -u -a
State           Recv-Q           Send-Q                     Local Address:Port                       Peer Address:Port          Process          
UNCONN          0                0                                0.0.0.0:bootpc                          0.0.0.0:*

显示套接字使用概况：

$ ss -s
Total: 132
TCP:   6 (estab 1, closed 0, orphaned 0, timewait 0)Transport Total     IP        IPv6
RAW       0         0         0        
UDP       1         1         0        
TCP       6         5         1        
INET      7         6         1        
FRAG      0         0         0